1. Chi è responsabile dei tuoi dati
Questa Informativa sulla privacy spiega come Private Car Trade (PCT) tratta i dati personali quando visiti privatecartrade.com, chiedi di entrare, usi la Piattaforma come membro o ci contatti.
Il titolare del trattamento dei tuoi dati personali è:
- Persona giuridica
- CIUK VERKAUF SRL
- Piattaforma
- Private Car Trade (PCT)
- Sito web
- privatecartrade.com
- Partita IVA
- RO47527652
- Registro delle imprese
- J2023000541236
- EUID
- ROONRC.J2023000541236
- Sede legale
- 67-77 Biharia St., Bldg. G, Floor 2, Office 4, Sector 1, Bucharest, Romania
- office@privatecartrade.com
Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivici tramite la pagina contatti, con argomento Account e verifica, o per posta all'indirizzo della sede indicato sopra.
PCT è un servizio business to business. I dati personali che tratta sono soprattutto quelli delle persone che agiscono per le aziende membri: titolari, responsabili e dipendenti.
2. I dati personali che raccogliamo
Dati dell'account
- il tuo nome e cognome;
- il tuo indirizzo email;
- il tuo numero di telefono;
- la tua password, conservata solo come hash sicuro che nessuno può rileggere.
Dati dell'azienda
- il nome, il paese e la città dell'azienda;
- la sua partita IVA o il numero di registrazione, e il nome e l'indirizzo che il registro IVA dell'UE (VIES) ha per essa;
- i suoi tipi di attività, come commercia e in cosa è specializzata, il sito web, le lingue in cui commercia, la descrizione, il logo e le pagine social;
- i contatti aziendali che inserisci nel tuo profilo, come WhatsApp.
Attività sulla Piattaforma
- i tuoi annunci di veicoli, con foto, VIN, prezzo e dettagli, e le tue richieste di acquisto e di trasporto con le relative risposte;
- le auto e le ricerche che salvi, e i relativi avvisi;
- gli affari segnati come conclusi, e le recensioni che scrivi e ricevi;
- le segnalazioni che invii, e le segnalazioni sui tuoi annunci o sulla tua azienda;
- le tue notifiche, e le email che la Piattaforma ti invia;
- come usi la Piattaforma, per esempio gli annunci e le richieste che apri, i venditori che contatti e quando l'hai usata l'ultima volta;
- i messaggi che invii al team PCT tramite il modulo di contatto.
Dati di fatturazione
- l'abbonamento che scegli, il suo stato e le sue date;
- i tuoi pagamenti: importi, date e stato;
- i dati sulle tue fatture: ragione sociale, partita IVA e indirizzo;
- gli inviti e i premi del programma di referral collegati al tuo account.
Dati tecnici
- l'indirizzo IP e il browser che usi quando accedi, accetti i Termini o invii il modulo di contatto;
- le tue sessioni: quando hai effettuato l'accesso, da quale indirizzo IP e con quale browser;
- registri di sicurezza, come i tentativi di accesso ripetuti;
- i cookie di cui la Piattaforma ha bisogno per mantenerti connesso, descritti nella Cookie Policy.
Il team PCT tiene anche note interne su domande e membri, e un registro delle azioni del team, come l'approvazione di una domanda o la sospensione di un account.
3. Finalità e basi giuridiche
PCT usa i dati personali solo per le finalità indicate sotto, ciascuna con la sua base giuridica secondo il GDPR (Regolamento (UE) 2016/679).
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, e fornire la Piattaforma | Esecuzione del contratto con la tua azienda (art. 6, par. 1, lett. b, GDPR); per le persone che agiscono per essa, il legittimo interesse di PCT a fornire il servizio a quell'azienda (art. 6, par. 1, lett. f, GDPR) |
| Verificare le aziende prima che entrino | Legittimo interesse a riservare la rete ad aziende reali (art. 6, par. 1, lett. f, GDPR) |
| Gestire abbonamenti e pagamenti | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) |
| Fatturazione e contabilità | Obbligo legale secondo la normativa contabile e fiscale rumena (art. 6, par. 1, lett. c, GDPR) |
| Prevenire le frodi e mantenere sicura la Piattaforma | Legittimo interesse a proteggere i membri e la Piattaforma (art. 6, par. 1, lett. f, GDPR) |
| Rispondere alle tue domande e aiutarti con il tuo account | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) o legittimo interesse a risponderti (art. 6, par. 1, lett. f, GDPR) |
| Gli inviti e il programma di referral | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) |
| Capire come viene usata la Piattaforma, per migliorarla, con i dati propri di PCT e senza servizi di analisi esterni | Legittimo interesse a migliorare la Piattaforma (art. 6, par. 1, lett. f, GDPR) |
| Tenere traccia dei Termini accettati da ogni membro | Legittimo interesse a dimostrare quanto concordato (art. 6, par. 1, lett. f, GDPR) |
| Email sul tuo account, la tua domanda, il tuo abbonamento e la tua attività | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) |
PCT non invia email di marketing e non usa i tuoi dati per la pubblicità. Se questo cambiasse, PCT ti chiederà prima il consenso dove la legge lo richiede, e potrai revocarlo in qualsiasi momento.
Quando PCT si basa sul proprio legittimo interesse, puoi opporti, come spiegato nella sezione 7.
4. I fornitori di servizi che usiamo
PCT condivide i dati personali solo con i fornitori che lo aiutano a gestire la Piattaforma, e solo quello che serve a ciascuno:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Stripe | Gestisce i pagamenti degli abbonamenti e conserva i dati della carta. Stripe è responsabile in proprio di parte di questo trattamento, secondo la propria informativa sulla privacy. | UE (Irlanda), con trasferimenti verso gli USA |
| Oblio (oblio.eu) | Emette le fatture per i pagamenti degli abbonamenti. | Romania |
| Hetzner Online GmbH | Ospita la Piattaforma, il suo database e i file caricati dai membri. | Server in Germania (UE) |
| Cloudflare (Turnstile) | Verifica che a inviare il modulo di contatto e la domanda sia una persona e non un programma. Riceve dati tecnici come l'indirizzo IP e le informazioni sul browser. | Società statunitense |
| Cloudflare (R2) | Conserva le copie di backup del database e dei file caricati dai membri. | Società statunitense |
| Ti fa accedere quando scegli Continua con Google. PCT riceve da Google il tuo nome e il tuo indirizzo email, e Google sa che hai effettuato l'accesso a PCT. | Società statunitense | |
| Commissione europea, VIES | Riceve la partita IVA inserita in una domanda, per confermare che sia valida. | UE |
Quando contatti un membro su WhatsApp, il messaggio passa per WhatsApp, secondo i termini propri di WhatsApp. PCT si limita ad aprire WhatsApp con il messaggio pronto da inviare.
PCT non vende dati personali e non li condivide con inserzionisti. Può comunicare dati quando la legge lo richiede, per esempio alle autorità fiscali, a un tribunale o a un'altra autorità pubblica, o per accertare o difendere un diritto in sede giudiziaria.
5. Cosa possono vedere gli altri membri
PCT è una rete privata. Ciò che i membri pubblicano è visibile solo agli altri membri approvati con un abbonamento attivo. Non è mai pubblico e i motori di ricerca non lo vedono.
Gli altri membri possono vedere:
- il profilo della tua azienda: nome, logo, tipi di attività, come commerci e in cosa sei specializzato, paese, città, lingue, descrizione, sito web e pagine social;
- i contatti aziendali del tuo profilo, come WhatsApp ed email;
- i tuoi annunci di veicoli e le tue richieste aperte;
- le recensioni che hai ricevuto e scritto, ognuna con il nome dell'azienda che l'ha scritta;
- che la tua azienda è verificata, e se sei su PCT ora o più o meno quando ci sei stato l'ultima volta: oggi, ieri o quanti giorni fa, fino a una settimana prima.
Gli altri membri non possono vedere la tua password, i tuoi dati di fatturazione, i tuoi pagamenti, le segnalazioni che invii o le note del team PCT. A un membro segnalato non viene mai detto chi l'ha segnalato.
PCT non ha messaggi privati tra membri: contatti un membro su WhatsApp o via email, fuori dalla Piattaforma. I messaggi che invii al team PCT tramite il modulo di contatto sono visti solo dal team.
6. Per quanto tempo conserviamo i dati
PCT conserva i dati personali solo per il tempo necessario alle finalità indicate sopra:
| Dati | Per quanto tempo |
|---|---|
| Account, profilo aziendale e attività | Finché l'account esiste. Quando tu o PCT eliminate l'account, vengono eliminati subito, insieme ad annunci, richieste, affari, recensioni, segnalazioni, notifiche, foto e logo. |
| La registrazione dei Termini accettati | Finché l'account esiste; eliminata insieme a esso. |
| Pagamenti e fatture | 10 anni dalla fine dell'anno a cui si riferiscono, come richiede la legge contabile rumena. Restano dopo l'eliminazione dell'account, con il nome dell'azienda. |
| Copie delle email che la Piattaforma ti ha inviato | Eliminate con l'account, e al più tardi dopo 12 mesi. |
| Messaggi inviati tramite il modulo di contatto | Fino a 2 anni dopo l'ultima risposta. |
| Sessioni e registri di sicurezza | Fino a 30 giorni dopo la fine della sessione. |
| Domande non approvate | Fino a 12 mesi dopo la decisione, poi eliminate. |
| Dati su come viene usata la Piattaforma | Fino a 3 anni. Non contengono nomi e non sono più collegati a nessuno una volta eliminato l'account. |
| Il registro delle azioni del team | Fino a 5 anni, perché il team risponda delle proprie azioni. Registra l'eliminazione di un account, con il nome dell'azienda. |
7. I tuoi diritti secondo il GDPR
Hai diritto a:
- accesso: ottenere una copia dei dati personali che PCT ha su di te;
- rettifica: far correggere dati errati o incompleti;
- cancellazione: far eliminare i tuoi dati, salvo quelli che PCT deve conservare, per esempio le fatture;
- limitazione: far limitare l'uso dei tuoi dati mentre si chiarisce una questione che li riguarda;
- portabilità: ricevere i dati che hai dato a PCT in un formato comune e leggibile da dispositivo automatico, o farli inviare a un altro fornitore;
- opposizione: opporti al trattamento basato sul legittimo interesse di PCT;
- revoca del consenso: quando il trattamento si basa sul tuo consenso, revocarlo in qualsiasi momento, senza effetti su quanto fatto prima.
Puoi correggere tu stesso il tuo profilo in Impostazioni, ed eliminare il tuo account in qualsiasi momento: in Impostazioni, o nella pagina di stato del tuo account quando non sei membro. Per tutto il resto, scrivici come descritto nella sezione 1. PCT risponde entro un mese. Per le richieste complesse il termine può essere prorogato di altri due mesi, e ti viene spiegato il motivo. PCT può chiederti di confermare chi sei.
Hai anche il diritto di presentare reclamo a un'autorità per la protezione dei dati. In Romania è l'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), su dataprotection.ro. Puoi presentare reclamo anche nel paese dell'UE in cui vivi o lavori.
8. Trasferimenti internazionali di dati
Alcuni fornitori hanno sede fuori dallo Spazio economico europeo (SEE), o possono trattarvi dati: Cloudflare e Google, negli USA, e società del gruppo Stripe negli USA.
Quando i dati personali sono trasferiti fuori dal SEE, il trasferimento si basa su una decisione di adeguatezza della Commissione europea, come il Data Privacy Framework UE-USA per i fornitori certificati, oppure sulle clausole contrattuali standard della Commissione europea, con misure aggiuntive dove necessario.
9. Sicurezza
PCT protegge i dati personali con misure tecniche e organizzative adeguate al rischio, tra cui:
- connessioni cifrate (HTTPS) per ogni pagina;
- password conservate solo come hash sicuri;
- un indirizzo email confermato prima che un account possa essere usato;
- limiti ai tentativi di accesso ripetuti;
- accesso ai dati dei membri nell'area di amministrazione solo per il team PCT, in base al ruolo, con un registro delle loro azioni;
- pagamenti con carta gestiti interamente da Stripe.
Nessun sistema è del tutto sicuro. Se una violazione dei dati personali rischia di mettere in pericolo i tuoi diritti, PCT avvisa te e l'autorità di controllo, come richiede il GDPR.
10. Contatti e aggiornamenti
Domande su questa informativa o sui tuoi dati: scrivici tramite la pagina contatti, o per posta all'indirizzo della sede indicato nella sezione 1.
PCT può aggiornare questa Informativa sulla privacy quando cambia il modo in cui tratta i dati. La data dell'ultimo aggiornamento è in cima a questa pagina, le versioni precedenti sono elencate in Cronologia delle versioni, e i membri vengono avvisati via email delle modifiche importanti.
Cronologia delle versioni
| Versione | Data | Cosa è cambiato |
|---|---|---|
| 2026-10-22 | 22 ottobre 2026 | Hetzner ospita la Piattaforma, su server in Germania, e Cloudflare R2 conserva le copie di backup. |
| 2026-10-19 | 19 ottobre 2026 | Google è indicato tra i fornitori di servizi, per Continua con Google. |
| draft-2026-10-18 | 18 ottobre 2026 | Cloudflare Turnstile è indicato tra i fornitori di servizi. |
| draft-2026-10-15 | 15 ottobre 2026 | Gli altri membri vedono più o meno quando sei stato su PCT l'ultima volta, fino a una settimana prima, non solo se sei online ora. |
| draft-2026-10-14 | 14 ottobre 2026 | Chi non è membro può eliminare il proprio account anche dalla sua pagina di stato. |
| draft-2026-10-11 | 11 ottobre 2026 | Il testo completo, scritto secondo il brief del team per la revisione di un avvocato prima dell'apertura di PCT. |
| draft-2026-10-08 | 8 ottobre 2026 | Un segnaposto, mentre il testo veniva preparato. |